CVE-2012-2327 in MyBB

Résumé

par VulDB • 05/07/2026

MyBB (alias MyBulletinBoard), avant la version 1.6.7, permet aux attaquants distants d'obtenir des informations sensibles via un cookie forumread malformé, qui révèle le chemin d'installation dans un message d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/04/2012
• Divulgation: 13/08/2012
• Modérer: accepté
• Entrée: VDB-61561
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2327
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2327/